건물 외부에 있는 컴퓨터를 내 도메인에 연결하는 데 문제가 있습니다. 그게 가능합니까?
목표는 이 외부 컴퓨터가 Lotus Agenda를 보유하고 있는 내 서버의 AD 공유 폴더에 액세스할 수 있도록 하는 것입니다.
감사해요.
답변1
AD에 가입하려면 다음이 필요합니다.
- 도메인 컨트롤러에 대한 액세스. 필요한 포트 목록은 다음과 같습니다.https://technet.microsoft.com/en-us/library/dd772723(v=ws.10).aspx.
- DNS 서버로 구성했습니다.
여기서 가장 좋은 해결책은 다음과 같습니다.VPN. IT 팀에 VPN 서버를 생성하고 액세스 권한을 제공하도록 요청하세요. 그런 다음 VPN을 통해 로컬 네트워크에 연결하고 평소처럼 작업합니다. 이 접근 방식은 매우 일반적이며 Microsoft에서도 VPN 클라이언트를 "내 직장에 연결"이라고 부릅니다.http://windows.microsoft.com/en-ie/windows/set-workplace-remote-connection-vpn#1TC=windows-7
답변2
이것이 가능하기는 하지만 바람직하지 않을 수도 있습니다.
우선, 사용 중인 Windows Server 버전을 이해해야 합니다.
Windows 공유 폴더/드라이브의 문제점은 인터넷이 존재하기 이전의 기술을 사용한다는 것입니다. 일반적으로 그들은 인터넷에서는 제대로 작동하지 않는 NTLM 및 Kerberos와 같은 매우 "수다스러운" 인증 및 권한 부여 메커니즘을 사용합니다.
따라서 원하는 것을 달성하는 가장 좋은 방법은 VPN(가상 사설망)을 추가하는 것입니다. 이렇게 하면 인터넷의 공용 네트워크를 통해 암호화된 개인 채널이 생성됩니다. 다양한 제품과 다양한 비용으로 VPN을 설정하는 방법에는 여러 가지가 있습니다.
최신 버전의 Windows Server를 사용하는 경우 Microsoft Direct Access를 사용하면 통합 Windows 서비스를 사용하여 VPN을 생성할 수 있습니다. 최신 버전의 Windows에도 클라이언트가 내장되어 있다는 추가 이점이 있습니다.